隐私政策

我们是谁

JefurryInsights（https://insights.jefurryaxis.com）由 JEFFERY ADVENTURE PTE. LTD. 运营，对外品牌为 Jeffery Asia（https://jeffery.asia），地址：46 East Coast Road, #08-04 EastGate, Singapore 428766。下文的「我们」即指 Jeffery Asia。JefurryInsights 是 Jeffery Asia 旗下 AI 分析平台系列的一员，姊妹产品是 JefurryAxis（https://jefurryaxis.com）。

本政策适用于 JefurryInsights 官网、公开演示和客户工作台。我们依照新加坡《2012 年个人数据保护法》（PDPA）处理个人数据。

托管式服务：我们手里关于你的数据很少

JefurryInsights 是托管式服务：分析由 Jeffery Asia 的分析师团队完成，平台只负责把结果呈现给你。你不需要上传自己的数据，几乎不用输入什么，也不会在线下单或付款——服务范围、费用和开票都在另行签署的合同里约定。因此，我们持有的个人数据，基本上只是让你登录、查看报告所必需的那一部分。

分析所用的素材来自社交媒体、新闻和搜索等公开平台，由第三方数据供应商提供。我们不采集非公开内容，也不购买个人身份数据。

我们收集哪些信息

访问官网时：

• 你主动通过联系表单提交的内容：姓名、工作邮箱、所在机构和留言。填不填由你决定。
• 如果你使用「预约会议」：预约在第三方日程服务 cal.com 上完成，cal.com 会把预约信息同步给我们。
• 提交联系表单或打开预约链接时：你的 IP 地址；如果你同意，还有经过哈希处理的设备指纹。两者只用于防止滥用（详见下文「安全与防滥用」一节）。
• 你的 Cookie 选择；如果你同意，还有你选择的语言（详见下文「Cookie」一节）。

使用客户工作台时：

• 工作邮箱、显示名称、界面语言和时区。
• 登录只用你的邮箱：我们向邮箱发送一次性链接或验证码，从不要求、也不保存任何密码。
• 使用记录：你打开了哪些模块、停留了多久。我们不记录键盘输入，不追踪鼠标轨迹，也不截屏。
• 服务器运行日志：服务器为保障运行、安全和排查故障而留存的技术记录。

我们不收集银行卡或银行账户信息——平台上不发生任何付款。

我们怎么使用这些信息

• 让你登录，并保持登录状态。
• 向你所在的机构展示报告，并给你发送登录邮件和通知邮件。
• 处理你的咨询。联系表单的内容会存入我们的数据库，并以邮件转给销售团队（success@jeffery.asia），由同事亲自回复你。我们不会向你填写的邮箱发送任何自动回复。
• 识别并限制对联系表单和预约链接的滥用。
• 了解产品的哪些部分有人在用，以便改进。
• 保障服务安全、排查故障，并履行法律义务。

我们不出售个人数据，也绝不把你的邮箱用于第三方营销。

哪些第三方会接触你的数据

JefurryInsights 的部分环节由少数服务商代为运行。他们按我们的指示处理数据，且只用于提供相应的服务。

负责为你所在机构提供服务的 Jeffery Asia 团队成员可以看到该机构的工作台内容。法律有要求时，我们也可能依法披露数据。

数据存放在哪里、如何保护

平台数据存放在新加坡。部分服务商（例如邮件服务、cal.com 和地图底图服务）可能在新加坡以外处理数据；个人数据出境时，我们会按 PDPA 的要求采取保护措施。

每个客户机构的数据在数据库中按行隔离，任何机构都看不到其他机构的内容。登录用一次性链接或验证码，没有可泄露的密码；会话 Cookie 经过签名，并设为 HttpOnly（网页脚本无法读取）。

没有哪个系统绝对安全。如果发生依法需要通报、且与你有关的数据泄露，我们会通知你和主管机关。

安全与防滥用

联系表单和「预约会议」链接对所有人开放，因此我们需要防范垃圾信息和自动化滥用。你提交表单或打开预约链接时，我们会处理：

• 你的 IP 地址——始终处理，用于频率限制。这基于我们保障服务安全的正当利益。
• 设备指纹——仅在你于 Cookie 横幅中同意后处理。它由你的浏览器在当时根据浏览器特征（用户代理、语言、屏幕、时区以及硬件和图形特征）计算，发送给我们的只是单向哈希值。

两者都只以带密钥的单向哈希形式保存，仅用于识别和限制滥用（频率限制、重复提交与垃圾信息识别），绝不用于广告或跨站追踪，30 天后删除。不同意设备指纹也不影响使用表单，我们只是改为单靠 IP 做限制。

保存期限

法律要求更长保存期的，从其规定。

Cookie

我们只使用少量 Cookie 及类似技术。必要项始终开启；在 Cookie 横幅里点击「全部接受」，即同时允许下面两项可选用途，在你接受之前，这两项都不会启用。

• 必要——始终开启，缺了它们网站无法正常运作：登录会话、记住你的 Cookie 选择，以及基于 IP 的防滥用限制。
• 防滥用设备指纹——点击「全部接受」后启用。允许我们在你提交联系表单或打开预约链接时使用经哈希处理的设备指纹。
• 偏好——点击「全部接受」后启用。记住你选择的网站语言。

设备指纹属于「类似技术」，并不是 Cookie，但同样受这一选择控制（详见上文「安全与防滥用」）。具体使用的 Cookie 如下：

如需撤回同意，可在浏览器里清除本站 Cookie（横幅会重新出现，接受之前不会启用任何可选项），或发邮件至 ird@jeffery.asia。如果屏蔽了必要类 Cookie，将无法登录。

我们目前不使用任何广告或分析类追踪工具。将来如果引入分析工具，只会在你同意后加载，届时也会更新本政策。

你的权利

你可以要求我们：

• 提供我们持有的你的个人数据副本；
• 更正错误或过时的信息；
• 导出或删除你的数据；经所在机构授权的，也可以要求导出或删除该机构的工作台数据；
• 停止使用你曾同意我们处理的数据——同意可以随时撤回。

请发邮件至 ird@jeffery.asia，最好使用你在我们这里登记的邮箱。我们会在 7 个工作日内回复，必要时会先核实你的身份。撤回同意或删除数据后，部分服务可能无法继续为你提供。

如果对我们的答复不满意，你可以向新加坡个人数据保护委员会（PDPC）反映。

政策更新与联系方式

我们处理数据的方式有变化时，会更新本政策，页首日期即当前版本的日期。重大变更还会通过邮件或在工作台内告知工作台用户。

隐私问题与数据请求：ird@jeffery.asia。其他事宜（含商务咨询）：success@jeffery.asia。邮寄地址：JEFFERY ADVENTURE PTE. LTD., 46 East Coast Road, #08-04 EastGate, Singapore 428766。

本政策提供中英文两个版本，如有不一致，以英文版为准。